по идее, без бута он в qhsusb_dload должен определятся.
в этих процах уже стартует зашитый PBL с проца.
после чего можно уже залить в телефон свой лоадер и зафлешить.
вопрос только в лоадере.
хотя если бут "кривой", может зависнуть при загрузке,
тоесть ни соньковского ни квалкомовского загрузчиков не будет,
нужно тестпоинт для PBL.
у самого c5502 в qhsusb_dload, поэтому на топик и наткнулся.